#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
blacknon/lsshターミナルネイティブのリモートアクセススイートで、SSH、クラウドインベントリ、プロバイダー対応コネクタ、並列コマンド、マルチプレックスワークスペース、ファイル転送、モニタリングを提供します。
hackerhouse-opensource/cve-2018-10933DockerベースのCVE-2018-10933 libssh認証バイパスエクスプロイト。パッチ適用済みクライアントを使用して、SSHサーバーの脆弱性と不正アクセスシナリオをテストします。
arnica/depsguardサプライチェーン攻撃に対してパッケージマネージャーの設定を強化します。
mgeeky/azurertAzureRT - 様々なAzure Red Team戦術を実装するPowershellモジュール
v4bel/zapscapeCVE-2026-64561 の PoC エクスプロイト。KVM/x86 シャドウ MMU の use-after-free（解放後使用）脆弱性であり、ゲストからホストへの脱出を可能にし、ホスト上でカーネルルート権限によるコード実行を実現します。
devzero-security/redstackproA canvas for red team infrastructure and cyber ranges. Compose a topology, export runnable Terraform and Ansible, and deploy it yourself. Your cloud…
ustayready/python-pentestingペンテスターが実務でPython言語を使い始めるためのランダムなPythonスクリプトのリポジトリです。
c6fc/warcannon高速/低コスト CommonCrawl RegExp in Node.js
specterops/githoundBloodHound OpenGraphコレクター for GitHub。組織構造、権限、クロスクラウド攻撃経路を、セキュリティ監査やインシデント対応に利用できるナビゲーション可能なグラフにマッピングします。
tenable/kaimonkey意図的に脆弱なTerraformインフラストラクチャ - AWSとAzureにわたるクラウドセキュリティの設定ミスを学習し、IaCスキャナーの検出を検証するためのもの。
jumpseclabs/tokenflareEntra ID と M365 向けサーバーレス AITM シミュレーションフレームワーク
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
nheiniger/snaffpointSharePoint でキャンディを見つけるためのペンテスター向けツール
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
expl0itabl3/check_mdi有効なMicrosoft 365ドメインを列挙し、テナント名を取得し、MDIインスタンスを確認するPythonスクリプト。
blasty/cve-2021-41773CVE-2021-41773 プレイグラウンド
